Организация работы органа криптографической защиты

Внедрение и эксплуатация средств криптографической защиты информации (СКЗИ) требует определенной подготовки, как руководителей организаций, так и специалистов информационной безопасности. И одним из наиболее частых вопросов является «А что должен делать сотрудник, назначаемый руководить работами по вопросам применения СКЗИ, как правильно его назвать, как обучить?».
«Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», введенная в действие приказом ФАПСИ при Президенте Российской Федерации №152 от 13 июня 2001 г. (агентство упразднено в 2004 г., с передачей функций в части криптографической защиты ФСБ России, далее – Инструкция) указывает, что (статья 6) «для разработки и осуществления мероприятий по организации и обеспечению безопасности хранения, обработки и передачи с использованием СКЗИ конфиденциальной информации организация создает орган криптографической защиты. Органом криптографической защиты может быть организация, структурное подразделение организации - лицензиата ФСБ, обладателя конфиденциальной информации...», а также функции органа криптографической защиты могут быть возложены на физическое лицо.
В соответствии со статьей 13 Инструкции, к выполнению обязанностей сотрудников органов криптографической защиты допускаются лица, имеющие необходимый уровень квалификации для обеспечения защиты конфиденциальной информации с использованием конкретного вида (типа) СКЗИ. А обучение и повышение квалификации сотрудников органов криптографической защиты (статья 17) осуществляют организации, имеющие лицензию на ведение образовательной деятельности по соответствующим программам, т.е. мы - АНО ДПО «Академия АйТи».

Предлагаемый курс позволит организации иметь в своем штате подготовленных специалистов и удовлетворить сегодняшние требования ФСБ.
После изучения курса слушатель будет:
Знать:
    основные положения нормативно-правовых документов по обеспечению информационной безопасности;
    основные положения нормативно-правовых документов по обеспечению юридической значимости электронного документооборота;
    основные требования нормативно-методических документов ФСБ России по организации и обеспечению функционирования шифровальных (криптографических) средств;
    основные положения о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами;
    методы и способы криптографической защиты информации;
    принципы функционирования инфраструктуры открытых ключей;
    рекомендации и основные мероприятия по организации и обеспечению функционирования шифровальных (криптографических) средств;
    основы работы с сертифицированными  средствами криптографической защиты информации;
Уметь:
    определять необходимость применения шифровальных (криптографических) средств в системе защиты информации организации (предприятия);
    оценивать и выбирать шифровальные (криптографические) средства, которые могут быть использованы при создании (дооборудовании) и дальнейшей эксплуатации информационных систем;
    определять комплекс мероприятий по организации и обеспечению функционирования шифровальных (криптографических) средств;
    разрабатывать организационно-распорядительные документы, необходимые для эксплуатации шифровальных (криптографических) средств;
    устанавливать, настраивать и эксплуатировать сертифицированные шифровальные (криптографические) средства.
Владеть:
    навыками работы с правовыми базами данных;
    навыками разработки необходимых документов в интересах организации работ по защите информации ограниченного доступа с использованием шифровальных (криптографических) средств;
    навыками применения сертифицированных шифровальных (криптографических) средств.

Успешное окончание обучения по программе данного курса позволит специалистам:
    определять и обосновывать необходимость применения средств криптографической защиты информации;
    аргументированно выбирать средства криптографической защиты информации, удовлетворяющие потребностям организации – обладателя информации;
    правильно организовать эксплуатацию средств криптографической информации;
    самостоятельно разрабатывать требуемую организационно-распорядительную документацию;
    успешно эксплуатировать шифровальные (криптографические) средства;
повысить свою привлекательность перед работодателем, в т.ч. лицензиатом ФСБ России.